Strategisk IT-riskledare för framtidens säkerhet

Länsförsäkringar AB (publ); Stockholms kommun; On-site; SEK 650,000 - 950,000; Full time

Job summary

Länsförsäkringar AB (publ) söker en strukturerad IT Risk Manager som leder och utvecklar företagets IT-riskarbete. Du driver processer, policyer och metodik i en koncern i linje med internationella standarder och påverkar införandet av ett nytt GRC-verktyg.

Du arbetar nära IT, verksamhet och ledning, samordnar riskbedömningar, utbildar medarbetare och följer upp KRIs samt rapporterar till riskkommitté och styrelse. Svenska och engelska används dagligen i kommunikationer.

Qualifications

• Akademisk utbildning inom IT, finans eller motsvarande.
• Flerårig erfarenhet av dedikerat arbete inom IT riskhantering
• Erfarenhet från bank, försäkring eller annan reglerad verksamhet.
• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt.
• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen.
• Certifieringar inom risk och säkerhet (CRISC, CISM, CISSP, CISA, ISO 27001 Lead Implementer/Lead Auditor).

Responsibilities

• Äga och vidareutveckla IT-riskramverk, policyer och processer enligt relevanta standarder.
• Driva och facilitera RCSA, riskworkshops
• Säkerställa riskbedömningar i förändringsråd och utvecklingsflöden.
• Hantera koncentrationsrisk, exitstrategier och avtalsmässiga kontroller.
• Bedöma risker relaterade till molnplattformar (AWS/Azure/GCP), Kubernetes/kontainrar, IAM/PAM, KMS, loggning/SIEM.
• Samverka kring sårbarhetshantering, patchprocess, undantag och riskacceptans och rotorsaksanalyser.
• Koordinera krav och gap mot regelverk (NIS2, DORA, GDPR etc.), stödja audits och granskningar.
• Etablera och följa KRI:er och kontrollmått, rapportera till ledning, riskkommitté och styrelse.
• Höja riskmognad genom riktade utbildningar, stödmaterial och coachning, samt fungera som "översättare" mellan teknik och verksamhet.

Skills

IT risk management

Kommunikation svenska/engelska

Samarbete över avdelningar

GRC/IRM plattformar

Education

IT/finans utbildning

Certifieringar inom risk och säkerhet (CRISC, CISM, CISSP, CISA)

Tools

GRC-verktyg

Job description

Länsförsäkringar AB (publ) söker en strukturerad IT Risk Manager som leder och utvecklar företagets IT-riskarbete. Du driver processer, policyer och metodik i en koncern i linje med internationella standarder och påverkar införandet av ett nytt GRC-verktyg.

Du arbetar nära IT, verksamhet och ledning, samordnar riskbedömningar, utbildar medarbetare och följer upp KRIs samt rapporterar till riskkommitté och styrelse. Svenska och engelska används dagligen i kommunikationer.